待验证50% 置信事实精确时间

Windows 启动过程从 BIOS/UEFI 引导进入内核加载后，依次初始化由 Service Control Manager 管理的系统服务、执行组策略脚本、加载 Shell（Explorer.exe），最后运行用户级自启动程序

1

来源数

50%

置信度

长期有效

时效性

2026/8/28

首次发现

来源

开机残留弹窗怎么删？软件卸载不彻底排查指南

涉及实体

Windowsproduct Service Control Managerconcept

相关事实

待验证Windows安全模式启动时仅加载最基础的驱动程序和系统服务，绕过正常启动时的服务依赖链65% 相似待验证Windows 软件可以在注册表 Run 键、服务数据库、任务计划程序、启动文件夹等多个层级同时注册自启动入口62% 相似待验证conhost.exe 最早在 Windows Vista 中作为进程隔离机制被引入，将控制台窗口管理从 csrss.exe 中分离60% 相似待验证SYSTEM账户是Windows内核与核心服务的运行身份，其权限凌驾于本地管理员之上53% 相似待验证agent-manager原生支持macOS与Linux，Windows用户可通过WSL2运行53% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/810827

API

curl https://kongchang.com/api/v1/knowledge/claims/810827

MCP

get_claim(id=810827)